HSA 및 FSA 카드: 의료제공자 대 소매업체
건강저축계좌(HSA) 및 유연지출계좌(FSA) 카드는 카드 네트워크에서 운영되므로, 진료소는 일반 단말기나 게이트웨이를 통해 이를 받습니다. 입증 규정은 가맹점 유형에 따라 다릅니다. IRS 고지서 2006-69호는 의사, 치과, 시력 관리 사무실, 약국, 병원 등 의료 관련 가맹점 카테고리 코드를 가진 가맹점에서의 카드 거래를 플랜이 어떻게 취급할 수 있는지 설명합니다. 적격 일반의약품을 판매하는 일반 소매업체처럼 의료 카테고리 코드가 없는 가맹점은 재고정보승인시스템(IIAS)을 사용해야 하며, 이는 결제 시점에 장바구니 내 품목을 적격 상품 목록과 대조합니다. IRS 고지서 2007-2호는 약국 및 드러그스토어에 대한 규정을 추가했습니다. 의료 또는 치과 진료소의 실무적인 단계는 가맹점 계정이 올바른 의료 카테고리 코드를 갖고 있는지, 그리고 프로세서가 이를 전달하는지 확인하는 것입니다. 적격 상품을 위한 소매 카운터도 운영하는 클리닉이라면 해당 부분에 IIAS가 필요한지 문의해야 합니다.
HIPAA와 PCI DSS는 별개의 의무입니다
HIPAA는 적용 대상 기관과 그 업무 관련 기관이 보유한 보호대상건강정보(PHI)를 규율합니다. PCI DSS는 결제 카드를 받는 모든 가맹점에 적용되는 카드 업계 표준입니다. 하나를 준수한다고 해서 다른 하나가 충족되는 것은 아닙니다. HIPAA를 준수하는 진료소도 카드 데이터에 대해 PCI DSS 검증을 완료해야 하며, PCI를 준수하는 결제 시스템이 진료소 전체를 HIPAA 준수로 만들지는 않습니다. HHS 지침은 최소 필요 표준을 조건으로 의료 제공자가 결제 목적으로 건강 정보를 사용하는 것을 허용합니다. 실무적으로는 카드 거래와 함께 전달되는 모든 것에서 임상 세부 정보를 배제해야 합니다. 명세서 설명, 인보이스 항목 설명, 문자 결제 메시지, 게이트웨이 메모에는 진단명이나 시술명이 아니라 진료소명과 계정 또는 인보이스 번호가 표기되어야 합니다.
카드 정보 저장 및 결제 플랜
남은 잔액을 위해 카드를 저장하거나 결제 플랜을 설정할 때는 무엇을, 언제, 어떻게 청구할지, 환자가 어떻게 취소할 수 있는지를 명시한 서면 또는 전자 동의로 시작해야 합니다. 진료 관리 시스템이나 종이에 카드 번호를 보관하는 대신 게이트웨이가 제공하는 토큰화 저장을 사용하십시오. 예정된 청구마다 영수증을 발송하십시오.
환자 결제에 서차지 부과
Visa 규정은 미국 가맹점이 직불 또는 선불 카드가 아닌 신용카드에만 서차지를 부과하도록 허용하므로, HSA 또는 FSA 직불 카드에는 서차지를 추가할 수 없습니다. 서차지는 해당 카드에 대한 가맹점의 수용 비용 또는 3% 중 낮은 쪽을 초과할 수 없으며, 최소 30일 전에 Visa와 매입은행에 통지해야 합니다. 일부 주에서는 서차지를 금지하므로 서차지를 추가하기 전에 이 사이트의 주별 서차지 가이드를 확인하십시오. 보험 계약에서 자체적인 제한을 둘 수도 있습니다.
캐나다
주 정부 건강보험 플랜 청구는 각 주(province) 자체 청구 시스템을 통해 이루어지며 카드 결제와는 별개입니다. 비보험 서비스, 확장 건강보험 플랜의 본인부담금, 소매 상품에 대한 카드 결제는 일반적인 카드 네트워크 및 PCI DSS 규정을 따릅니다.
결제 유형 한눈에 보기
환자가 결제하는 각 방식마다 확인해야 할 요건이 다릅니다.
| 결제 유형 | 핵심 요건 | 출처 |
|---|---|---|
| 프런트 데스크에서의 본인부담금 | 카드 데이터는 PCI DSS에 따라 처리; 영수증 설명 문구에서 임상 세부 정보 배제 | PCI 보안표준위원회; HHS |
| HSA 또는 FSA 카드 | 의료 제공자용 의료 가맹점 카테고리 코드; 비의료 소매업체용 IIAS | IRS 고지서 2006-69호 |
| 잔액을 위한 카드 정보 저장 | 저장 및 청구에 대한 환자 동의; 토큰화 저장 | PCI 보안표준위원회 |
| 결제 플랜 | 서면 일정 및 동의; 서차지를 부과하는 경우 신용카드 서차지 한도 | Visa 미국 가맹점 서차지 Q&A |
| 문자 결제(Text-to-pay) | 메시지에 진단명 또는 시술 세부 정보 없음; 보안 호스팅 결제 페이지 | HHS; PCI 보안표준위원회 |